Descrição da Posição: Procuramos um Especialista em Segurança da Informação apaixonado por proteger sistemas, dados e infraestrutura de TI contra ameaças cibernéticas. Este profissional será responsável por garantir a integridade, confidencialidade e disponibilidade das informações, atuando de forma estratégica e técnica para mitigar riscos e fortalecer a segurança organizacional.
Principais Responsabilidades:
Desenvolvimento e Implementação de Políticas de Segurança:
Criar e implementar políticas, procedimentos e controles para proteger os ativos digitais da empresa.
Análise de Vulnerabilidades e Gestão de Riscos:
Realizar avaliações de vulnerabilidades em sistemas, redes e aplicativos, propondo ações corretivas.
Desenvolver planos de mitigação e monitorar indicadores de risco.
Monitoramento e Resposta a Incidentes de Segurança:
Monitorar sistemas em busca de atividades suspeitas.
Investigar e responder a incidentes cibernéticos, como invasões, ataques de ransomware e violações de dados.
Gestão de Ferramentas de Segurança:
Configurar e manter firewalls, sistemas de detecção de intrusão (IDS/IPS), antivírus e outras soluções de segurança.
Educação e Conscientização:
Promover treinamentos e campanhas de conscientização sobre segurança para colaboradores.
Conformidade e Auditorias:
Assegurar que a empresa esteja em conformidade com normas e regulamentações de segurança (LGPD, GDPR, ISO 27001, entre outras).
Requisitos:
Graduação em Ciências da Computação, Engenharia de Redes, Sistemas de Informação ou áreas relacionadas.
Experiência comprovada em segurança da informação, cibersegurança ou áreas correlatas.
Certificações relevantes (CISSP, CISM, CEH, CompTIA Security+, etc.).
Conhecimento em frameworks e normas como NIST, ISO/IEC 27001 e COBIT.
Experiência prática com ferramentas de segurança, como SIEM, antivírus corporativos e sistemas de controle de acesso.
Capacidade analítica para identificar ameaças e vulnerabilidades.
Diferenciais:
Experiência com segurança em ambientes de nuvem (AWS, Azure, Google Cloud).
Conhecimento em gestão de identidade e acesso (IAM).
Experiência com DevSecOps e segurança em pipelines de CI/CD.
Benefícios:
Plano de desenvolvimento e certificações.
Remuneração competitiva